Katalog CVE
CVE-2015-8954
KrytyczneStreszczenie
Funkcja MemcmpLowercase w Suricata przed wersją 2.0.6 niewłaściwie pomija pierwszy bajt podczas porównań, co może umożliwić zdalnym atakującym obejście funkcji zapobiegania włamaniom za pomocą spreparowanego żądania HTTP.
Ocena ryzyka
Organizacja może być narażona na ataki, które omijają mechanizmy zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację Suricata do wersji 2.0.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The MemcmpLowercase function in Suricata before 2.0.6 improperly excludes the first byte from comparisons, which might allow remote attackers to bypass intrusion-prevention functionality via a crafted HTTP request.